ハニーポットの説明｜情報セキュリティマネジメント 令和元年 秋期午前試験 問29
出典：令和元年秋期 午前 問29
分野：セキュリティ ／ セキュリティ実装技術
ハニーポットの説明はどれか。
- ア：サーバやネットワークを実際の攻撃に近い手法で検査することによって，もし実際に攻撃があった場合の被害の範囲を予測する。
- イ：社内ネットワークに接続しようとするPCを，事前に検査専用のネットワークに接続させ，セキュリティ状態を検査することによって，安全ではないPCの接続を防ぐ。
- ウ：保護された領域で，検査対象のプログラムを動作させることによって，その挙動からマルウェアを検出して，隔離及び駆除を行う。
- エ：わざと侵入しやすいように設定した機器やシステムをインターネット上に配置することによって，攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する。
TSUNAGARU-ADVICE
まず押さえたいこと
ハニーポットは、攻撃者をあえて誘い込むために用意した機器やシステムです。侵入されることを前提に、攻撃者の手口やマルウェアの動作、通信先などを観察し、攻撃の調査や研究に役立てます。
迷ったときの判断軸
「わざと攻撃されやすい環境を用意して観察する」とあればハニーポットです。検査専用ネットワークでPCの安全性を確認する仕組みは検疫ネットワーク、保護された環境でプログラムを実行して挙動を見るのはサンドボックスです。
科目Bにつなげるために
科目Bでは、ハニーポットに残されたログや通信記録から、攻撃手法・侵入経路・C&C通信・マルウェアの挙動などを分析する場面につながります。本番システムを守る直接的な防御だけでなく、攻撃者の活動を観測して今後の対策に生かす仕組みだと理解しておきましょう。
ハニーポットは、攻撃者をあえて誘い込むために、侵入されやすいように用意した機器やシステムです。実際の攻撃を受けさせることで、攻撃手法や侵入経路、使用されるマルウェアの挙動などを観察・分析する目的で利用されます。
本問では、「わざと侵入しやすいように設定した機器やシステムをインターネット上に配置する」「攻撃手法やマルウェアの振る舞いなどの調査と研究に利用する」という部分が判断のポイントです。この特徴に該当するため、エが適切です。
❌他選択肢が誤りの理由ア：サーバやネットワークを実際の攻撃に近い手法で検査することによって，もし実際に攻撃があった場合の被害の範囲を予測する。
⇒ペネトレーションテストに関する説明です。実際の攻撃手法を用いて、システムにどの程度侵入できるかや被害範囲を検証するものであり、攻撃者を誘い込んで観察するハニーポットとは異なります。
イ：社内ネットワークに接続しようとするPCを，事前に検査専用のネットワークに接続させ，セキュリティ状態を検査することによって，安全ではないPCの接続を防ぐ。
⇒検疫ネットワークに関する説明です。社内ネットワークへ接続する端末の安全性を事前に確認する仕組みであり、攻撃手法を調査するためのものではありません。
ウ：保護された領域で，検査対象のプログラムを動作させることによって，その挙動からマルウェアを検出して，隔離及び駆除を行う。
⇒サンドボックスを利用したマルウェア検査の説明です。隔離された環境でプログラムを実行して挙動を確認するものであり、外部の攻撃者を誘い込むハニーポットとは異なります。